Decoder: Analizador flexible

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se presentan los analizadores flexibles.

Uno de los archivos disponibles para editar en la vista Configuración de servicios > pestaña Archivos es NwFlex.xml, el analizador Flex.

NwFlex.xml

Existen dos tipos de analizadores flexibles:

  • Identificación de servicio basada únicamente en el puerto. Estos son analizadores que utilizan solo los puertos de origen o de destino para identificar el tipo de aplicación de sesión (servicio). Estos son los analizadores más básicos y fáciles de definir.
  • Identificación de servicio basada en uno o más tokens encontrados. Estos analizadores utilizan tokens para identificar el tipo de servicio. Esta también es una manera sencilla de ampliar los tipos de servicios que se identifican. Estos son importantes al identificar aplicaciones estándar sin Internet. Estos analizadores requieren que el protocolo tenga un token definible que pueda identificar de forma única al tipo de servicio.

Las siguientes son cinco operaciones comunes del analizador: 

  • Hacer coincidir puerto e identificar inmediatamente
  • Hacer coincidir puerto y demorar la identificación
  • Hacer coincidir token e identificar inmediatamente
  • Hace coincidir varios tokens
  • Hace coincidir token y crear metadatos 

En este tema se proporciona información detallada y ejemplos del lenguaje. En este tema se describe el esquema XML que se usa para definir un archivo FlexParse. El nodo SML, el atributo y los valores a los cuales se hace referencia en el texto descriptivo están en negrita. El nodo raíz de cada archivo debe ser el nodo parsers. Debajo de ese nodo, puede haber una cantidad indefinida de nodos parser. Cada nodo parser define un único analizador. Un nodo parser puede tener un nodo declaration opcional y una cantidad indefinida de nodos match.

 

 

Temas

You are here
Table of Contents > Referencias > Vista Configuración de servicios: Pestaña Archivos > Analizador flexible

Attachments

    Outcomes